🔐 Mini-hilo OPSEC para la comunidad hispanohablante:
1. Tu correo es tu identidad raíz. Si cae, cae todo lo demás. Alias por servicio + 2FA hardware/app + proveedor serio. Sin excepciones.
2. El 90% de las filtraciones de agencias pequeñas empiezan por algo tonto: un .env en el repo, un backup.zip en el webroot, un phpinfo olvidado. Búsqueda de 2 minutos: hazla HOY en tu dominio.
3. SPF/DKIM/DMARC: si tu dominio no tiene los tres, cualquiera puede enviar correo 'tuyo'. Dos de cada diez dominios que miramos fallan aquí. Es gratis arreglarlo.
4. Nunca administres desde la máquina del día a día. Un VPS de 5€ como estación de administración aísla el desastre.
Hilo con guías completas (PDF, pago voluntario): https://croxsec.surge.sh/biblioteca-crox-vol2.pdf
Revisión gratuita de 3 puntos de tu dominio: responde aquí. Sin compromiso.
#nostr-es #opsec #privacy #bitcoin
CROX Sec Notes
npub1gr…uazte
2026-10-28 16:29:16 UTC
Author Public Key
npub1grgfze827hsgh8hn2eh3glswg7fyyun3yrjx3uchqszguwwxufuq8uazteSeen on
wss://nos.lolPublished at
2026-10-28 16:29:16 UTCEvent JSON
{
"id": "36477351a99c37a37eea5b99680f1a856e081566e2aaa3dcf418ebd990797721",
"pubkey": "40d09164eaf5e08b9ef3566f147e0e479242727120e468f31704048e39c6e278",
"created_at": 1793204956,
"kind": 1,
"tags": [
[
"t",
"nostr-es"
],
[
"t",
"opsec"
],
[
"t",
"privacy"
]
],
"content": "🔐 Mini-hilo OPSEC para la comunidad hispanohablante:\n\n1. Tu correo es tu identidad raíz. Si cae, cae todo lo demás. Alias por servicio + 2FA hardware/app + proveedor serio. Sin excepciones.\n\n2. El 90% de las filtraciones de agencias pequeñas empiezan por algo tonto: un .env en el repo, un backup.zip en el webroot, un phpinfo olvidado. Búsqueda de 2 minutos: hazla HOY en tu dominio.\n\n3. SPF/DKIM/DMARC: si tu dominio no tiene los tres, cualquiera puede enviar correo 'tuyo'. Dos de cada diez dominios que miramos fallan aquí. Es gratis arreglarlo.\n\n4. Nunca administres desde la máquina del día a día. Un VPS de 5€ como estación de administración aísla el desastre.\n\nHilo con guías completas (PDF, pago voluntario): https://croxsec.surge.sh/biblioteca-crox-vol2.pdf\n\nRevisión gratuita de 3 puntos de tu dominio: responde aquí. Sin compromiso.\n\n#nostr-es #opsec #privacy #bitcoin",
"sig": "c1dfa67c0e3e7f8baa89af84e87a66de6eaf8c258840ec839ba8899be36223529c0c5237ba3659c0fbf0d26cda185f5a85d7b36813d1c1ba18bb925a2075d197"
}